يجب أن يكون لدى البنك إطار ملائم لحوكمة المخاطر، يوفر نظرة لكافة المخاطر الجوهرية، على مستوى وحدات البنك جميعها، وعلى مستوى المجموعة ككل، حسب مقتضي الحال. ويشمل ذلك السياسات والعمليات والإجراءات والنظم والضوابط اللازمة لتحديد، وقياس، وتقييم، ومراقبة المصادر الرئيسية للمخاطر، والسيطرة عليها أو تقليلها، ورفع التقارير بشأنها في المواقيت المحددة. ويجب أن تكون وظيفة إدارة المخاطر في البنك مستقلة عن الإدارة وعمليات اتخاذ القرارات في وحدات البنك التي تأخذ المخاطر، كما يجب أن تكون لديها خطوطا مستقلة لرفع التقارير مباشرة لمجلس الإدارة أو للجنة المخاطر التابعة لمجلس الإدارة. وتتوفر متطلبات الحوكمة الخاصة بإدارة المخاطر في أنظمة ومعايير منفصلة صادرة عن المصرف المركزي.